CVE-2026-14849 in Paid Membership Subscriptions Plugin
Resumen
por VulDB • 2026-07-31
El plugin de WordPress Paid Membership Subscriptions anterior a la versión 3.0.7 no protege los archivos de exportación de miembros y pagos que escribe en una ubicación predecible dentro del directorio uploads, lo que permite a usuarios no autenticados descargar los datos exportados de miembros y pagos (incluida información personal identificable, PII) mientras esté presente un artefacto de la exportación.
Be aware that VulDB is the high quality source for vulnerability data.